thorchain

ChainCatcher 消息，据 The Defiant 報導，THORChain 宣布其 v3.21 版本升級將修復 Rujira 上的 FIN 合約漏洞，並允許此前暫停的應用層重啟。該網絡將升級目標設定為區塊高度 28,366,100，預計時間約為 10 月 23 日。重啟後，Rujira 上的交易、借貸、借款與自動化交易將恢復。Rujira 的產品通過 THORChain 內部的智能合約運行，而非獨立的區塊鏈，應用層暫停可在不影響 THORChain 基礎層的情況下停止這些合約。據 Rujira 披露，該漏洞於 9 月 26 日被發現，攻擊者在未持有頭寸的情況下轉移了一筆自定義集中流動性頭寸。團隊在節點運營商支持下暫停了應用層，僅 Rujira 團隊自身的一個頭寸受到影響，沒有用戶資金損失。Rujira 將漏洞歸因於頭寸轉移函數的缺陷，而非該流動性策略的交易邏輯。9 月 27 日，Rujira 表示修復位於基礎層，並已排入 v3.21 升級。關於重啟窗口，Rujira 在 10 月 15 日的方案中提出有條件寬限期：若應用層準備恢復時，任何信用帳戶頭寸的貸款價值比高於 100% 且符合清算條件，將請求節點運營商將信用帳戶合約再暫停 24 小時，以便借款人在清算恢復前補充抵押品。借款人已可通過 Rujira Borrow 或直接向信用帳戶地址轉入資產來補充抵押品。Rujira 在 10 月 10 日提示，寬限期後仍不安全的頭寸可在清算人觸發流程時被清算。

ChainCatcher 消息，据链上调查员 vxdb 监测，加密投注平台 Gamdom 疑遭黑客攻击，涉及资产总价值约 420.8 萬美元。分鏈損失方面，以太坊、BNB Chain、Polygon、Arbitrum、Optimism 等 EVM 網絡約 220 萬美元，Solana 約 96.5 萬美元，TRON 約 37.5 萬美元，比特幣約 66.8 萬美元。鏈上追蹤顯示，部分被盜資金已通過跨鏈橋及代幣兌換轉移至 Hyperliquid、THORChain 等平台。

ChainCatcher 消息，跨鏈兌換協議 THORChain 官方發文稱，其原生代幣 RUNE 已 100% 解鎖。官方表示，RUNE 供應量持續下降，發行時為 10 億枚，隨後降至 5 億枚，5 月依據 ADR-023 從儲備中銷毀 6440 萬枚 RUNE 後，供應量進一步降至 3.6 億枚。官方同時介紹了系統收入分配。節點需綁定 RUNE 以保障 THORChain 安全，並獲得系統收入的 59%，該收入來自用戶進行跨鏈兌換時支付的手續費。另有 20% 現流向協議自有流動性，協議每 3 天將 RUNE 存入手續費相對池子深度最高的資金池，其中一半以 RUNE 形式保留，並由 THORChain 持有。

ChainCatcher 消息，据 The Defiant 報導，穩定幣發行商 Tether 已將四個 THORChain 金庫地址列入黑名單，這些金庫合計持有約 145 萬枚 USDT。受此影響，THORChain 的 Tron 跨鏈兌換及流動性提供者相關操作已暫停。THORChain 聯合創始人 Chad Barraford 表示，團隊在 Tether 採取行動前並未收到任何事先通知。

ChainCatcher 消息，去中心化交易所 THORChain 宣布原生 Zcash 兌換已上線，用戶可在不依賴包裝代幣或中心化交易所的情況下，將 ZEC 與其他受支持區塊鏈上的資產互換。此次上線跟隨協議 3.20 更新，該更新為協議引入 Zcash 與 Monero 支持。Zcash 池當時流動性超過 5 萬美元，網絡已開始處理實盤 ZEC 兌換。池目前處於軟啟動階段，性能受到監控，若出現漏洞或其他問題，交易可能暫時暫停。當前池規模較容易支持五位數規模交易，更大交易在流動性增長前會有更高滑點、結算更慢。當費用與深度比足夠高時，協議自有流動性會自動加入 Zcash 池。該機制隨 3.20 升級引入，允許協議將一部分流動性費用（當時設定為 20%）部署到受支持流動性池。集成後，ZEC 持有者可用原生資產與比特幣、以太坊及穩定幣等受支持資產互換，無需將 Zcash 存入中心化托管方，也無需轉換成其他網絡上的包裝資產。Zcash 使 THORChain 跨鏈流動性網絡的原生區塊鏈總數達到 14 條，兌換在各自鏈上以原生資產結算，而非通過跨鏈橋轉移資產或要求用戶放棄托管。

ChainCatcher 消息，THORChain 宣布，ZEC 流動性池現已上線，網絡完成一次節點輪換，所有節點均已開始監測 Zcash 鏈。THORChain 表示，交易功能將是下一步；當前流動性較淺，早期交易需注意滑點等風險。此前，THORChain 已在協議升級中加入 Zcash 原生支持，包括 UTXO 處理、RPC 邏輯及 ZEC 價格預言機，並持續推進主網集成。

ChainCatcher 消息，跨鏈流動性協議 ThorChain 官方公告稱，網絡中斷是緊急安全機制，旨在保護協議安全。暫停並非對特定資金的選擇性凍結，也不是針對個人的單獨交換。公告提到，在 2026 年 5 月的安全事件中，有 1070 萬美元從流動性池中被盜。當時攻擊者的地址並未被列入黑名單，因此仍可在 ThorChain 上交易。ThorChain 表示，其是無需許可的區塊鏈平台，設計初衷是不進行任何審查。

ChainCatcher 消息，GoPlus Security 在 X 平台發文稱，THORChain 資金流出需由驗證人通過 TSS 門檻簽名主動簽署，與比特幣、以太坊不同； Bitget 被盜資金中已有約 101.5 枚 BTC (約 850 萬美元)經其轉出，另有約 2763 萬枚 XRP(約 4300 萬美元)正兌換為 BTC ，呼籲其攔截朝鮮關聯地址。

ChainCatcher 消息，据 Blockworks 資料，跨鏈流動性協議 THORChain 於 9 月 25 日實現約 38.17 萬美元收入，創下 4 月 25 日以來新高。當日兌換交易量達 2.11 億美元，創下 4 月 23 日以來第二高位，僅少於 9 月 10 日的約 2.8 億美元。

ChainCatcher 消息，据鏈上分析師余燼監測，超過 90% 透過 THORChain 進行跨鏈兌換的資金為黑灰產資金。余燼表示，去年 Bybit 被盜資金中大部分透過 THORChain 轉移，THORChain 在 10 天內收取近 1000 萬美元手續費；近期 Bitget 被盜資金中已有部分透過 THORChain 轉移，其手續費收入已達 100 萬美元。

ChainCatcher 消息，OKX 創始人 Star Xu 在 X 發文反駁稱，跨鏈流動性協議 THORChain 實際上證明了自身並非真正去中心化。他表示，5 月 THORChain 自有金庫被抽乾時，節點運營者在數分鐘內暫停了整個網絡，並使其離線 13 小時。Star Xu 還稱，一個能在自身資金面臨風險時停止、卻拒絕在他人資金面臨風險時停止的網絡，並不"像比特幣"。他指出，比特幣無法被停止，而 THORChain 可以停止，只是選擇在何時停止。

ChainCatcher 消息，慢霧余弦在 X 平台發文表示，Bitget 被盜事件傳播廣、涉案金額巨大，且相關資金很快被關聯至朝鮮黑客。Circle、Tether 等機構已及時協助凍結相關資金，其中 Circle 凍結了黑客持有的 USDC。針對 THORChain，余弦指出，THORChain 此前自身遭遇被盜事件時，也曾迅速干預其所謂的"去中心化"平台；但此次面對行業重大安全事件，卻以"去中心化、無權干涉"為由回應，並將自身與比特幣、以太坊相提並論，同時繼續從黑客的大額跨鏈交易中獲得手續費。其表示，去中心化不應只是一句口號，在重大安全事件發生後，關鍵是分清哪些問題需要行業共同解決。他同時認為，不應輕易將 THORChain 等平台與比特幣及以太坊相提並論，不同系統的去中心化程度和機制存在明顯差異。

ChainCatcher 消息，MistTrack 披露，繼去年 Bybit 14.6 億美元黑客事件中近 12 億美元被盜資金經由 THORChain 轉移後，Bitget 近日再度發生重大安全事件，被盜資金疑再次流經 THORChain。對此，THORChain 官方回應稱，其協議與比特幣、以太坊、BNB Chain 一樣屬於去中心化、無需許可的網絡。

ChainCatcher 消息，Bitget CEO 發文表示，攻擊者地址已被公開列出並持續追蹤，Bitget 呼籲 THORChain 拒絕向這些地址提供服務。去中心化是一項設計原則，不應成為為已知被盜資金提供便利的保護傘。

ChainCatcher 消息，据鏈上分析師余燼監測，某巨鯨已完成 BTC 跨鏈買入。過去 4 天，該巨鯨共花費 8542 萬枚 USDC 買入 1075.6 枚 BTC，成本均價為 79412 美元，其中包括向 THORChain 支付的約 17 萬美元兌換費用。

ChainCatcher 消息，据鏈上分析師余燼監測，某巨鯨繼續跨鏈買入 544.5 枚 BTC，價值 4,243 萬美元。過去兩日，該巨鯨已通過 THORChain 將 6,037 萬枚 USDC 兌換為 767.8 枚 BTC，均價約為 78,628 美元。

ChainCatcher 消息，据 EmberCN 監測，一名去年底以 2921 美元均價清倉 5.06 萬枚 ETH、實現約 1902 萬美元收益的巨鯨，在沉寂約 8 個月後重新開始買入 BTC。該巨鯨過去 1 天通過 THORChain 已將 1420 萬 USDC 兌換為 179.8 枚 BTC，平均買入價格約為 78955 美元。目前該巨鯨仍在繼續買入，手中還持有約 7432 萬 USDC。

ChainCatcher 消息，Galaxy Research 發文表示，Coldcard "Wave 3" 攻擊事件中的攻擊者仍在持續轉移被盜資金。該階段中，攻擊者曾針對每名受害者的資產分別創建 293 個 2-of-2 多簽金庫。首批資金通過 THORChain 跨鏈至以太坊；最新一輪轉移則開始進入 CoinJoin 混幣流程。目前，Wave 3 攻擊者正按照被盜金額排名，依次處理規模最大的資金，已按順序轉移排名第 1 至第 11 的金庫。尚未轉移的下個 10 個金庫合計持有 30.81 枚 BTC，而排名第 61 至 293 的金庫合計持有 33.77 枚 BTC。截至目前，攻擊者已轉移此次漏洞利用中約 45% 的被盜資產，資金分別流向以太坊（通過 THORChain）或進入 CoinJoin 混幣交易。此外，此次資金轉移還發現了一個此前未知的金庫：58 個地址以與 Wave 3 相同格式的 2-of-2 多簽方式共同支出，並由 Wave 3 攻擊者進一步轉入一個為 CoinJoin 提供資金的跳轉地址。鏈上分析團隊目前將該金庫標記為 "cause = open"，但認為其很可能同樣屬於 Coldcard 受害者，這意味著 Wave 3 涉及的金庫數量可能增至 294 個，並將此前公布的 Coldcard 漏洞被盜總額推高至約 1806 枚 BTC。目前，約 82% 的被盜 BTC 仍留在攻擊者最初控制的地址中，約 18% 已被轉移，資金流向顯示其可能正在進行洗錢處理。

ChainCatcher 消息，据 Bitcoin News 監測，與 Coldcard 錢包第三波盜竊事件相關的駭客首次開始轉移被盜資金，並透過 THORChain 將比特幣兌換為 ETH。Galaxy Research 的 Alex Thorn 表示，約 10% 的被盜 BTC 已被轉移，剩餘 90% 尚未動用。該攻擊者據報在兌換資金時遇到困難，多筆 THORChain 交易被退回並重試。研究人員已將相關兌換操作追蹤至一個新的以太坊地址，Alex Thorn 表示，該地址已與有關部門及加密貨幣公司共享。Galaxy Research 表示，更廣泛的 Coldcard 漏洞利用事件已導致 8865 個地址至少損失 1789 枚 BTC，按被盜時價格計算價值約 1.15 億美元。